" Cronos - это блокчейн, запущенный в 2021 году компанией Crypto.com и тесно связанный с биржей, которая использует его для проведения более дешевых транзакций для своих собственных продуктов. Токен CRO Crypto.com считает центром своей экосистемы, а в блокчейне размещен небольшой набор кредитных и торговых приложений, из которых крупнейшим является Tectonic.
Tectonic позволяет пользователям вносить криптовалюту и брать под нее другие активы, подобно тому, как человек выставляет дом в качестве залога под кредит.
Одним из активов, принятых в качестве залога, был собственный токен TONIC, ликвидность которого составляла около $1,34 млн, а ежедневный объем торгов составлял примерно $11 000. Собственная документация Tectonic предупреждает, что низколиквидные активы могут быть особенно подвержены манипулированию ценами.
Судя по данным блокчейна, это, по-видимому, и дало возможность эксплойта, поскольку злоумышленник поднял цену TONIC примерно в 100 раз примерно за 20 минут, разместил внезапно гораздо более ценные токены в Tectonic и занял под них реальные активы.
У TONIC был коэффициент залога 20%, то есть каждые $100 стоимости, признанные протоколом, могли обеспечить заимствование примерно на $20.
Ущерб, отраженный в общедоступных данных, уже серьезен. По данным DefiLlama, на 26 августа в протоколе было заблокировано около $121,7 млн активов Tectonic, что составляет почти половину всего капитала, размещенного в Cronos DeFi. К понедельнику эта цифра упала примерно до $3 млн.
Cronos работает на программном обеспечении, которое ограничивает сеть 100 валидаторами - или организациями, которые предоставляют вычислительную мощность для поддержки и обслуживания сети - этого количества достаточно, чтобы координировать отключение в течение нескольких минут.
BNB Chain сделала то же самое в октябре 2022 года, когда 26 валидаторов приостановили работу сети после эксплойта моста и вернули около $470 млн из взятых $570 млн. Проблема состоит в том, что средства всех остальных тоже перестают двигаться, а блокчейн, который можно отключить, имеет пределы нейтральности.
Атака последовала за аналогичным эксплойтом на кредитной платформе Moonwell на прошлой неделе, когда злоумышленник манипулировал ценой малоторгуемого токена, используемого в качестве залога. База, где работает Moonwell, продолжала производить блоки, а деньги уходили. Также на прошлой неделе движение примерно на 3% на узком рынке Pendle привело к ликвидации Morpho на сумму около $36 млн.
Последние публичные публикации Tectonic перед воскресеньем были в июне и мае, когда они предупреждали пользователей о необходимости вывода одного актива и уменьшения размера займа под залог других.
Cronos и Tectonic не опубликовали график перезапуска или подтвержденный отчет о потерях по состоянию на понедельник.
